CVE-2019-11623 in doorGets

Tóm tắt

Bởi VulDB • 21/06/2026

doorGets 7.0 có lỗ hổng SQL injection trong /doorgets/app/requests/user/configurationRequest.php khi action=siteweb. Một người dùng quản trị viên nền từ xa (hoặc người dùng có quyền quản lý cấu hình siteweb) có thể khai thác lỗ hổng này để thu thập thông tin nhạy cảm của cơ sở dữ liệu.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 30/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-134266
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 4.9 (NVD)
• EPSS: 0.01222
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11623
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11623
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11623/